hi harry,
was vermutest du am offset 0x500000? soll da in dem flashlayout der ursprünglichen firmware nen kernel liegen? obwohl ich die kiste nicht kenne wäre das sehr ungewöhnlich